SIEM Security Specialist – Informatiebeveiliging

Bij het Nationaal Cyber Security Centrum in Den Haag bewaak jij als SIEM security specialist een platform waarop applicaties van nationaal belang draaien: denk aan de BRP, RNI, paspoorten en ID-bewijzen. Vanuit de IB-afdeling monitor je via Elastic SIEM, analyseer je meldingen en vertaal je beleid naar beveiligingsmaatregelen die in de praktijk standhouden. Continuïteit, veiligheid en vertrouwelijkheid hebben hier topprioriteit; wat jij signaleert en afvangt, raakt direct de voorzieningen waar heel Nederland op vertrouwt.

De omgeving is technisch stevig: hybride cloud, containertechnologie, API-management, MFA en Zero Trust Architecture vormen de basis. Je werkt met actuele ICT-standaarden en privacyverbeteringen en zet Zero Trust-principes om in concrete bescherming. Daarbij schakel je met technici, architecten, procesmanagers, auditors en business-stakeholders, dus je komt zowel in de diepte van de techniek als aan tafel bij degenen die risico's moeten wegen.

DICTU levert ICT en digitale diensten voor het ministerie van EZK en een aantal andere ministeries, speelt in op nieuwe technologische ontwikkelingen zoals de cloud en borgt een hoogwaardige beveiliging van de gegevens die zij technisch beheert en bewaart.

Dit ga je doen

• Je monitort het platform via Elastic SIEM en houdt zo continu zicht op dreigingen en afwijkingen.
• Je analyseert beveiligingsmeldingen en zorgt dat incidenten snel en scherp worden opgepakt.
• Je vertaalt beveiligingsbeleid naar praktische maatregelen die de omgeving aantoonbaar veiliger maken.
• Je zet actuele ICT-standaarden, privacyverbeteringen en Zero Trust-principes in om kritieke voorzieningen te beschermen.
• Je stemt af met technici, architecten, procesmanagers, auditors en business-stakeholders en legt je werk goed vast.

Dit breng je mee

• Analytisch scherp en zelfstartend: je maakt jezelf snel wegwijs en pakt zaken zelfstandig op.
• Communicatief vaardig: je communiceert effectief met technici, architecten, procesmanagers, auditors en business-stakeholders en schrijft helder.
• Accuraat: je borgt goede vastlegging en documentatie.

Eisen

• Aantoonbare kennis van informatiebeveiliging vanuit een technische achtergrond, blijkend uit een afgeronde HBO-opleiding (Technische Informatica/Cybersecurity) of ten minste twee relevante cybersecurity/security monitoring certificeringen, in combinatie met minimaal vijf jaar werkervaring in de technische IT.
• Ten minste drie jaar aantoonbare werkervaring met IT security monitoring en incident-response.
• Ten minste drie jaar aantoonbare werkervaring met SIEM-tools.
• Aantoonbare ervaring met Elastic en Elastic SIEM.
• Aantoonbare ervaring met en kennis van kwetsbaarhedenscanning, pentesting en hardening.
• Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief.
• Aantoonbare ervaring met en kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes.

Praktisch

• Looptijd: 6 maanden
• Startdatum: 2027-01-01T22:59:00Z
• Contractvorm: Freelance
• Uren per week: 36 uur per week
• Standplaats / thuiswerken: The Hague